<menu id="0qyo0"><tt id="0qyo0"></tt></menu><menu id="0qyo0"><strong id="0qyo0"></strong></menu>
  • 新農首頁 農業新聞 致富信息 農業技術 農業搜索 農藥 電腦 網站地圖

    遭遇Office Word文檔殺手病毒

    發布時間:2012-03-25  來源:電腦之家網
    摘要:遭遇Office Word文檔殺手病毒

        前段時間,筆者打開word文件時遇到了一件離奇的怪事,常用的Word文件怎么也打不開,總是出現提示框:“版本沖突:無法打開高版本的word文檔”。再仔細查看,文件夾里竟然有兩個名字一模一樣的word文件!試著查看文件的擴展名也不行,看來筆者遭遇了“word文檔殺手”病毒。 

        這個病毒會搜索U盤等移動存儲設備和網絡驅動器上的Word文檔,并試圖用自身來覆蓋找到的Word文檔,以達到傳播的目的,同時也破壞了原有文檔的數據。當用戶誤點擊經過偽裝的病毒后,病毒就會發作,先將硬盤里面所有的word文檔建立一個列表,然后逐一將這些文件刪除,同時修改注冊表鍵值,以達到隱藏擴展名的目的。這樣一來,用戶無論如何也查看不到文件的擴展名。該病毒還能自動加載到U盤的自動運行文件里,一旦用戶將感染了病毒的U盤插入電腦,病毒就會自動運行,導致所有word文檔神秘失蹤。 

        不過這個Word文檔殺手病毒還不算太“兇殘”,因為它并沒有徹底刪除硬盤里的Word文檔,而是把文件保存在C:\windows\wj文件夾中。首先把被病毒修改了的注冊表鍵值改回來吧。打開注冊表編輯器,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,將右邊“CheckedValue”的值修改為“1”,將“UncheckedValue”的值修改為“0”,現在文件的擴展名就顯示出來了。再插打開C:\windows\wj文件夾,里面是與丟失的Word文檔同名的*.com文件,把擴展名改成“doc”后,試著打開,成功! 

        這次文件救援工作暫時告一段落,趕緊升級殺毒軟件徹底查殺病毒,否則遇到更“兇殘”的Word文檔殺手的變種,那就麻煩了。建議大家還是經常升級殺毒軟件的病毒庫,定期掃描系統,防患于未然。

    打印 責任編輯:admin
    叶君临李子染全文免费阅读
    <menu id="0qyo0"><tt id="0qyo0"></tt></menu><menu id="0qyo0"><strong id="0qyo0"></strong></menu>